一、 校園概述
隨著社會的進步與變革，各學校原有的消費和管理模式已不能適應新的發(fā)展要求，基于目前現(xiàn)狀“一卡通”應運而生。所謂“一卡通”即在學校內(nèi)，凡有現(xiàn)金、票證或需要識別身份的場合均采用卡來完成。此種管理模式代替了傳統(tǒng)的消費管理模式，為學校管理帶來了高效、方便與安全。
建立先進的信息管理系統(tǒng)是實現(xiàn)高等教育現(xiàn)代化的必由之路，而智能卡技術(shù)的推廣票證或需要識別身份的場合均采用卡來完成。此種管理模式代替了傳統(tǒng)的消費管理模式，為學校管理帶來了高效、方便與安全。運用，則是推進高校信息化管理的重要舉措之一。校園智能卡可供學生用于校園內(nèi)部處理雜務，購買食品、飲料、書本，借閱圖書，查資料，打電話，洗衣等。學生只需在相關(guān)銀行開設(shè)帳戶并存入金額，即可啟用其電子錢包功能，可反復充值，也可在銀行提款機提取現(xiàn)款。
自從智能卡進入中國以來，在校園得到了迅速的普及和推廣，目前的各大專院校甚至大多數(shù)中專、中學、職校幾乎都有卡在使用，廣大師生在得益于智能卡帶來的方便的同時，也存在不少困擾他們的問題：
目前許多學校都有多種卡應用系統(tǒng)在使用，這些卡系統(tǒng)分別由學校內(nèi)各 部門根據(jù)自己的需求，從不同的廠家獨立引進并在本部門所轄范圍內(nèi)使用。由于各個部門采用系統(tǒng)的技術(shù)與規(guī)范不統(tǒng)一，造成了各種卡應用系統(tǒng)無法兼容，資源不能合理配置和共享；
學生手中的學生證卡、飯卡、借閱證、銀行卡、電話卡等等。給學生日常生活帶來了諸多不便；
學校無法做到統(tǒng)一管理，比較混亂；
目前許多學校都建成了校園網(wǎng)，為一卡通系統(tǒng)提供網(wǎng)絡(luò)基礎(chǔ)；
卡片應用技術(shù)的逐漸成熟（包括系統(tǒng)軟件和卡片機具），為一卡通系統(tǒng)提供了技術(shù)基礎(chǔ)；
校園一卡通是今后的校園信息化建設(shè)的發(fā)展趨勢和必然；
各個學校的卡系統(tǒng)的應用情況對一卡通系統(tǒng)提出現(xiàn)實的需求。
“校園一卡通系統(tǒng)”可真正意義地實現(xiàn)“一卡在手，走遍校園”。獨具特點的“電信業(yè)務系統(tǒng)”、“財務收費系統(tǒng)”、“通用查詢系統(tǒng)”使其可充當管理學校日常消費、管理的角色，并為領(lǐng)導的決策提供可靠的數(shù)據(jù)依據(jù)，同時也為教職員工和學生提供了方便。
校園一卡通系統(tǒng)即學校與銀行、電信合作，采用銀行卡的通存通兌功能以及電信電話卡功能，同時結(jié)合校園卡的計費、管理功能，將銀行卡、校園卡、電話卡三卡合一，由于資金從個人的帳戶轉(zhuǎn)到了學校的帳戶以及電信的帳戶上，給學校增加了大量的可用資金，在保證銀行業(yè)務以及電信業(yè)務拓展的基礎(chǔ)上，提高了學校的資金利用率，從而保證了銀行、電信與學校的共贏。
總之，與銀行、電信合作的具有銀行卡功能、電話卡功能的校園卡將具有校外金融功能、校內(nèi)金融功能和校內(nèi)管理功能等三個方面的功能。
1、 校園一卡通系統(tǒng)銀行業(yè)務的新動力
現(xiàn)代社會隨著計算機與通信網(wǎng)絡(luò)技術(shù)的發(fā)展，銀行自助化的程度越來越高，銀行業(yè)務已由早期的銀行柜臺方式向為客戶提供多層次多方位的服務方式發(fā)展。作為銀行業(yè)務和利潤的重要增長點的代理業(yè)務的開展，成為各家商業(yè)銀行競爭的焦點，并已逐步成為金融界同業(yè)競爭的最有力手段。
2、 電信進軍一卡通市場
多年來，學生打電話難的問題一直是學生面臨的一個主要問題。目前各學校為了緩解學生打電話所造成的壓力，逐步在校園內(nèi)安裝了“IC”電話機、“201”電話機等。但是，帶來了一個新的問題，如何解決電話卡充值問題？學校、銀行以及電信三方合作建立的一卡通系統(tǒng)，很好的解決了這個難題。采用轉(zhuǎn)帳的方式，學生無需要另外購買充值卡，即可實現(xiàn)電話全球通。
二、 校園一卡通應用范圍
校園一卡通系統(tǒng)應用范圍同時兼顧了銀行、電信和學校三方面：
銀行借記卡：ATM機提取現(xiàn)金、圈存機上圈存、銀行的特約商戶消費；
電信業(yè)務：打電話、電話卡充值；
學生管理：注冊、注銷、報道、成績管理、；
身份識別：圖書館、計算中心、校醫(yī)院、體育中心；
交費：學費、住宿費、其它費用、上機、醫(yī)療、校內(nèi)公交車、設(shè)備領(lǐng)用；
用餐：餐廳、食堂、快餐店；
購物：百貨商場、自選商場、零售商店、書店、教材部；
娛樂：俱樂部、娛樂中心、體育中心。
三、 系統(tǒng)設(shè)計目標
部分子系統(tǒng)可以實現(xiàn)學生無人監(jiān)管自助消費，并有詳細記錄，方便管理；
減少工作人員對軟件維護所花費的時間；
減少管理人員，減輕工作人員勞動強度，提高工作效率；
延長自動化系統(tǒng)的開放時間，甚至實現(xiàn)24小時不間斷開放；
免去打電話時，輸入冗長的卡號、密碼，實現(xiàn)輕松撥打；
提高校園網(wǎng)使用率，設(shè)備利用率，可以在一定的程度上彌補學校維護和發(fā)展的經(jīng)費。
四、 校園一卡通系統(tǒng)架構(gòu)
校園一卡通系統(tǒng)整體解決方案的網(wǎng)絡(luò)結(jié)構(gòu)采用C/S與B/S雙重體系架構(gòu)，建成功能豐富、擴充靈活的現(xiàn)代化計算機網(wǎng)絡(luò)系統(tǒng)，提高業(yè)務處理的效率和質(zhì)量，實現(xiàn)整合客戶的現(xiàn)有的各種信息系統(tǒng)，為客戶提供多元化服務，提高競爭能力，加快客戶業(yè)務管理水平的發(fā)展。為客戶提供多元化服務，提高競爭能力，加快客戶業(yè)務管理水平的發(fā)展。
620)this.style.width=620;" border=0>
中心主機系統(tǒng)
中心主機用于客戶各種業(yè)務的清算，并管理全部的具有共同性質(zhì)的數(shù)據(jù)。中心主機用于一卡通系統(tǒng)的統(tǒng)一清算, 并管理全部的重要數(shù)據(jù)，因此必須具有強大的處理能力和穩(wěn)定性，它是本系統(tǒng)能夠成功運行的關(guān)鍵。
620)this.style.width=620;" border=0>
中心主機系統(tǒng)結(jié)構(gòu)圖
卡規(guī)劃及設(shè)計
校園卡是校園一卡通系統(tǒng)應用載體，校園卡的選型問題關(guān)系到學校校園一卡通系統(tǒng)使用成敗。校園一卡通系統(tǒng)是一個非常復雜、龐大的系統(tǒng)，它需要滿足校園內(nèi)的所有消費以及身份認證系統(tǒng)，要兼顧管理以及證卡的功能，還要考慮到在復雜的校園網(wǎng)絡(luò)中一但出現(xiàn)網(wǎng)絡(luò)故障，保證系統(tǒng)的正常使用，所以，基于上述考慮以及我們多年的豐富經(jīng)驗，我們必須采用可讀寫的卡片Mifare One卡做校園卡。
推薦方案------兩張卡片的方案
A、銀行卡：使用銀行統(tǒng)一發(fā)行的具有銀行統(tǒng)一風格的借記卡，發(fā)卡和維護由銀行進行；
B、校園卡：采用國家統(tǒng)一發(fā)放的第二代居民身份證作為校園卡。
五、 系統(tǒng)介紹
1. 系統(tǒng)特點
A、靈活的系統(tǒng)設(shè)置；
B、記帳核心采用復式記帳方法；
C、標準、規(guī)范、完整的報表體系；
D、完善的卡管理；
E、豐富的查詢、打印功能；
F、穩(wěn)定的系統(tǒng)核心設(shè)計；
G、良好的系統(tǒng)可控性能；
H、良好的系統(tǒng)可擴展性；
K、良好的系統(tǒng)糾錯性；
L、高度的自動性。
2. 安全性分析
安全性是校園一卡通系統(tǒng)的生命線。校園一卡通系統(tǒng)涉及銀行、學校和持卡人三個不同的層面，涉及圈存、消費、結(jié)算、查詢等大量的交易處理，對系統(tǒng)的安全可靠性要求非常高。在校園一卡通系統(tǒng)的建設(shè)過程中，要把卡的安全性、系統(tǒng)的安全性放在首位，要采取技術(shù)和管理措施，保證整個系統(tǒng)運行高效、安全、可靠。
1) 安全性設(shè)計需考慮因素
? 內(nèi)部安全：各種系統(tǒng)合法操作員的操作控制， 系統(tǒng)之間相互訪問的控制；
? 外部安全：校園網(wǎng)訪問者的無意訪問，黑客的攻擊， 各種病毒攻擊，系統(tǒng)的非 法代碼(木馬代碼)；
? 中心信息系統(tǒng)的安全：它是一卡通系統(tǒng)的安全關(guān)鍵，包括中心數(shù)據(jù)庫的安全、所有同中心進行交換的信息的安全；
? 卡安全：卡片是否防偽造，防篡改；
? 脫機流水交易的安全：脫機流水交易是否在網(wǎng)絡(luò)斷開時安全儲存，如何防本地篡改；
? 意外因素導致的安全隱患：自然災害、人為破壞等；
? 安全行政管理：只有加強安全行政管理，系統(tǒng)的安全才有保障。
2) 安全策略
? 卡安全策略；
? 設(shè)備（機具）安全策略；
? 網(wǎng)絡(luò)安全策略；
? 操作系統(tǒng)安全策略；
? 數(shù)據(jù)庫安全策略；
? 軟件設(shè)計安全策略；
? 密鑰管理安全策略；
? 數(shù)據(jù)存儲安全策略。
六、 應用系統(tǒng)
系統(tǒng)擁有目前國內(nèi)最全的應用子系統(tǒng)，其中除專業(yè)性非常強的教務管理和圖書管理系統(tǒng)為OEM的子系統(tǒng)外，其他所有子系統(tǒng)均為我公司獨立研發(fā)并已經(jīng)成功應用到實際案例當中。系統(tǒng)OEM的圖書以及教務系統(tǒng)是目前國內(nèi)應用比較廣泛，非常成熟的產(chǎn)品。系統(tǒng)終端應用系統(tǒng)包括以下子系統(tǒng)：
a) 卡務管理中心
b) 財務清算中心
c) 銀行轉(zhuǎn)帳系統(tǒng)
d) 電信轉(zhuǎn)帳系統(tǒng)
e) 財務收費系統(tǒng)
f) 綜合消費系統(tǒng)
g) 機房計費管理系統(tǒng)
h) 節(jié)水控制系統(tǒng)
i) 宿舍管理系統(tǒng)
j) 考勤管理系統(tǒng)
k) 門禁控制系統(tǒng)
l) 通道管理系統(tǒng)
m) 學生注冊系統(tǒng)
n) 智能控電系統(tǒng)
o) 考務管理系統(tǒng)
p) 會議簽到系統(tǒng)
q) WEB查詢系統(tǒng)
r) 電話服務系統(tǒng)
s) 圖書管理系統(tǒng)接口
1. 卡管理中心
620)this.style.width=620;" border=0>
1) 組成部分
計算機
Windows 2000 Server / Professional 操作系統(tǒng)平臺
卡管理系統(tǒng)軟件
彩色掃描儀、證卡打印機、數(shù)碼相機、普通打印機（或報表打印機）
通用智能卡讀寫器
2) 主要功能
卡的整體管理：卡加密、分類、重用、更改信息、信息查詢、卡升級、卡流水查詢等等
帳戶卡管理：開戶、銷戶、修改信息、存取款、卡掛失解掛、凍結(jié)、解凍 遺失卡、臨時卡管理
2. 財務清算中心（會計業(yè)務系統(tǒng)）
1) 組成部分
計算機
Windows 2000 Server / Professional 操作系統(tǒng)平臺
財務清算系統(tǒng)軟件
報表打印機、通用智能卡讀寫器
2) 主要功能
普通帳戶管理：卡戶沖帳、轉(zhuǎn)帳、信息查詢、流水查詢、信息修改、密碼修改、異常卡管理、其他信息查詢
獨立帳戶管理：獨立帳戶開戶銷戶、轉(zhuǎn)帳、凍結(jié)解凍、信息查詢、流水查詢、密碼修改、信息修改、取款
財務報表管理：日常報表、日報表、階段報表、商戶報表、卡日報、對帳表、日結(jié)單、帳戶、流水統(tǒng)計、結(jié)帳
憑證管理：憑證設(shè)置、憑證查詢、自動結(jié)轉(zhuǎn)憑證、取消自動結(jié)轉(zhuǎn)文件
操作員管理：開設(shè)操作員、修改信息、修改權(quán)限、修改密碼、查詢操作員
3. 銀行轉(zhuǎn)帳系統(tǒng)
1) 資金流轉(zhuǎn)圖
620)this.style.width=620;" border=0>
2) 系統(tǒng)概述
該系統(tǒng)是校園一卡通系統(tǒng)實現(xiàn)通過電子貨幣進行各種結(jié)算的主要部分和關(guān)鍵所在。利用計算機網(wǎng)絡(luò)和圈存終端設(shè)備實現(xiàn)持卡人的銀行帳戶資金向校園卡帳戶劃轉(zhuǎn)、將校園卡系統(tǒng)原有手工現(xiàn)金存款方式轉(zhuǎn)變?yōu)槌挚ㄈ俗灾鞑僮鞯你y行卡與校園卡之間的資金轉(zhuǎn)帳，減少現(xiàn)金流動，延長服務時間，極大的方便了持卡人，同時也是銀行拓展業(yè)務、以較低的成本帶來高效益的有效手段。銀校轉(zhuǎn)帳系統(tǒng)的應用帶給了銀行、學校、商戶以及獨立持卡人等多方帶了諸多益處。
幫助銀行積極、有效的吸納存款，使持卡人分散在多家銀行的資金大部分集中在一個家銀行
增加儲蓄額的同時，減少銀行存取款業(yè)務量，降低運營成本
無現(xiàn)金操作，安全、快捷、管理方便、運行成本低
3) 功能簡介
登記轉(zhuǎn)帳請求，相應的撤消操作
取消轉(zhuǎn)帳請求，相應的撤消操作
修改轉(zhuǎn)帳相關(guān)信息（校園卡號、銀行卡號、部門信息、姓名）
查詢轉(zhuǎn)帳的相關(guān)信息
轉(zhuǎn)帳，相應的撤消
轉(zhuǎn)帳業(yè)務的查詢
代理銀行卡的口頭掛失操作
代理銀行卡的帳戶查詢操作
對帳、打印相關(guān)報表和憑證
對帳的請求必須雙方都能主動提出
4) 銀行轉(zhuǎn)賬系統(tǒng)結(jié)構(gòu)圖
620)this.style.width=620;" border=0>
4. 電信轉(zhuǎn)帳系統(tǒng)
1) 系統(tǒng)概述：
在滿足校園卡基本功能的同時，又兼顧了電話卡的功能。學生在打電話的時候避免了輸入冗長的卡號、密碼記憶困難的問題以及電話卡丟失后無法掛失等問題。而該系統(tǒng)卻可以彌補這些缺點，可以用校園卡來代替電話卡，通過轉(zhuǎn)帳的方式，來實現(xiàn)充值，既方便了學生又方便了電信部門。
2) 功能簡介
登記轉(zhuǎn)帳請求，相應的撤消操作
取消轉(zhuǎn)帳請求，相應的撤消操作
查詢轉(zhuǎn)帳的相關(guān)信息
轉(zhuǎn)帳，相應的撤消
轉(zhuǎn)帳業(yè)務查詢
對帳、打印相關(guān)報表和憑證
3) 電信轉(zhuǎn)帳系統(tǒng)流程
620)this.style.width=620;" border=0>
5. 財務收費系統(tǒng)
1) 系統(tǒng)概述：
學生費用的收繳一直以來是廣大學校日常工作中，比較繁重的一項工作。為了使一卡通系統(tǒng)能夠更好的為學校服務，我公司在走訪大量客戶的基礎(chǔ)上適時推出了高校財務收繳費系統(tǒng)。本系統(tǒng)是一套符合各種財務管理體制和收費模式的財務收費系統(tǒng)，系統(tǒng)提供了多種收費手段和方法，實現(xiàn)了從費用收取、各種款項發(fā)放到各種財務報表以及收費憑證的處理等日常繁重的工作、提高了工作效率，減輕工作強度，節(jié)約辦公經(jīng)費。是一套完全符合財務系統(tǒng)要求的、安全、穩(wěn)定、高效、完善的應用系統(tǒng)。
2) 功能簡介
財務收費系統(tǒng)向客戶提供多種多樣的收費手段
現(xiàn)金、轉(zhuǎn)帳、批量 代扣、貸款、匯款；向客戶提供收費異常處理
向客戶提供多種多樣的查詢統(tǒng)計功能和報表功能和為了完成上述目標為需要提供的各種系統(tǒng)功能
6. 綜合消費系統(tǒng)
1) 系統(tǒng)概述：
系統(tǒng)使用身份證卡，用電子貨幣取代傳統(tǒng)的交易媒介，廣泛地運用于餐廳、食堂、洗衣店、郵政所、賓館、酒店、俱樂部、會所、美容院、商場、停車場、圖書、娛樂、健身、醫(yī)療等所有內(nèi)部消費，持卡人可用一張卡在實施范圍內(nèi)實現(xiàn)無紙化電子貨幣結(jié)算，通過該系統(tǒng)的智能化管理提升工作效率和管理水平。
2) 綜合消費系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
3) 組成部分：
計算機
綜合消費系統(tǒng)軟件
數(shù)據(jù)采集器
專用收費POS機
專用RS485線路或局域網(wǎng)
4) 功能簡介
網(wǎng)絡(luò)監(jiān)測--- 系統(tǒng)具備收費終端工作狀態(tài)的網(wǎng)絡(luò)監(jiān)測功能
即時查詢--- 各工作站按授權(quán)范圍可即時查詢系統(tǒng)運行情況
財務處理--- 具備完善的財務處理功能。完全按照復式記賬法出具財務報表
消費查詢--- 提供卡號、姓名、證件號、部門、消費金額、身份等查詢特征，進行查詢統(tǒng)計并生成報表
及時掛失--- 可以十分方便的通過“圈存機”進行掛失
限額消費--- 可以自由設(shè)定不同時間段允許消費的限額，比如一次消費限額或一天消費限額等
7. 機房計費管理系統(tǒng)
1) 系統(tǒng)概述
系統(tǒng)采用底層登錄的方法，在操作系統(tǒng)啟動之前就啟動登錄程序，保證注冊系統(tǒng)安全，不被學生刪除或破壞。針對Windows 98操作系統(tǒng)，本系統(tǒng)采用了VXD（虛擬設(shè)備驅(qū)動）的設(shè)計方法。在windows98系統(tǒng)啟動之前，首先獲得系統(tǒng)控制權(quán)，完成用戶登錄工作。針對Windows 2000操作系統(tǒng)，本系統(tǒng)采用了NDIS的設(shè)計方法，使本系統(tǒng)應用更為廣泛。本系統(tǒng)功能強大、運行穩(wěn)定，完全能夠?qū)崿F(xiàn)機房無人職守，從而提高機器使用效率，降低了值班人員的工作強度。
2) 上機流程
620)this.style.width=620;" border=0>
3) 功能簡介
部門授權(quán)
日常管理
排課預約
收費參數(shù)設(shè)置
狀態(tài)監(jiān)控
遠程控制
斷網(wǎng)消費管理
查詢與報表管理
8. 節(jié)水控制系統(tǒng)
1) 節(jié)水控制系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
2) 系統(tǒng)組成
機房標準設(shè)備（主控制計算機、UPS電源、打印機、變壓器）
專業(yè)產(chǎn)品（智能卡水控器、系統(tǒng)軟件、智能卡、通訊器、發(fā)卡機、節(jié)水閥）
3) 使用范圍：公共浴室、開水房等。
9. 宿舍管理系統(tǒng)
1) 系統(tǒng)介紹
系統(tǒng)針對高校在宿舍管理方面遇到的人員眾多、管理困難等問題而開發(fā)的一款管理軟件。適用于學校宿舍或企事業(yè)單位宿舍。可以有效地查詢且記錄學生在入學后有關(guān)宿舍管理方面的情況（如宿舍物品的領(lǐng)用、宿舍的衛(wèi)生評比、水電費的繳納情況等）。系統(tǒng)采用了先進的記錄手段、快捷方便的管理方式，完善的統(tǒng)計、分析功能給學校提供詳細的宿舍管理信息。
2) 功能簡介
系統(tǒng)數(shù)據(jù)維護（檔案信息、操作員、系統(tǒng)設(shè)置、宿舍信息、工作站信息等）
物品管理以及領(lǐng)用管理（購買、領(lǐng)用、損壞、刪除、退還、信息查詢等）
住宿管理（住宿登記、查詢、調(diào)換、退宿等）
衛(wèi)生評比管理（設(shè)置評比項目、給分登記、總結(jié)、查詢等）
系統(tǒng)信息報表管理
10. 考勤管理系統(tǒng)
1) 系統(tǒng)介紹
考勤管理是企事業(yè)單位經(jīng)營的重要環(huán)節(jié)，加強考勤管理，嚴肅考勤制度是企事業(yè)單位搞好各項經(jīng)營管理工作的前提與保障。科學地管理考勤不僅可以保證各項經(jīng)營管理計劃得以落實，而且有利于提高工作學習效率。長期以來，很多單位沿襲人工方式進行考勤管理，每個單位都有專門負責考勤登記的人員。即便如此科學準確地管理考勤也絕非易事，原因主要在于考勤涉及人員班種請假等諸多因素，每日考勤統(tǒng)計工作量極大等。利用計算機管理考勤不僅能使管理人員從繁重的考勤管理工作中解脫出來，而且能夠使考勤管理工作更加科學化、規(guī)范化、智能化。
2) 功能簡介
人員管理（部門設(shè)定、人員增加、減少、調(diào)動、檔案數(shù)據(jù)管理）
條件設(shè)定（設(shè)置各種班次的名稱以及代號、內(nèi)容、節(jié)假日設(shè)定、考勤條件，如遲到、早退的界限時間等）
考勤約束（部門排班、個人排班、請假記錄、日歷查詢等）
考勤統(tǒng)計（考勤數(shù)據(jù)的采集、編輯、刪除、統(tǒng)計、個人以及部門數(shù)據(jù)匯總等）
打印輸出（月底數(shù)據(jù)結(jié)轉(zhuǎn)、各種方式的數(shù)據(jù)查詢打印）
系統(tǒng)管理（考勤機管理、系統(tǒng)各種數(shù)據(jù)格式維護、日期、時間設(shè)定等）
11. 門禁控制系統(tǒng)
1) 系統(tǒng)介紹
采用先進的感應讀卡技術(shù)和自動控制技術(shù)，根據(jù)用戶提出的網(wǎng)絡(luò)門禁考勤和安全報警控制管理的初步需求，以使用方便、功能全面、安全可靠和管理嚴格為原則，設(shè)計一套計算機智能系統(tǒng)。企業(yè)的員工每人將持有身份證卡，根據(jù)所獲得的授權(quán)，在有效期限內(nèi)可開啟指定的門鎖進入實施門禁控制的公共通道或房門，通過在讀卡器上采集的數(shù)據(jù),形成考勤管理,對各個防區(qū),通過安裝各種探測器,傳感器和各種報警裝置實現(xiàn)報警功能。中央管理電腦記錄所有系統(tǒng)事件，配置相關(guān)的管理軟件按管理要求進行記錄查詢并自動生成各種報表。
2) 安全要求
本門禁系統(tǒng)可以與消防報警聯(lián)動，保證發(fā)生火災時自動開啟；本門禁系統(tǒng)所選用的電鎖為斷電開，在發(fā)生火災停電時鎖全部打開，保證全樓各個房間的人開啟疏散；門禁系統(tǒng)所選用的執(zhí)行器預留信號輸入接口，可與紅外探測聯(lián)動，為辦公樓形成一個立體地、全方位地、綜合地安全防范系統(tǒng)。
3) 門禁控制系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
12. 通道管理系統(tǒng)
1) 系統(tǒng)介紹
把精巧的機械設(shè)計與微處理器控制及各種讀寫技術(shù)有機地融為一體，通過各種讀寫操作，完成通道通行控制，并能實現(xiàn)考勤功能、收費功能及計數(shù)功能，同時將讀取的信息存入微處理器控制系統(tǒng)或計算機管理系統(tǒng)中。通道可為出入人員提供有序文明的通行方式，杜絕非法出入，并在緊急情況下快速控制落桿，組織人員疏散。主要用于學校圖書館、體育館、游泳館等地方。
2) 配置要求
通道系統(tǒng)主要由計算機、通道機（或三輥閘）及管理軟件等組成。計算機與智能三輥閘之間采用RS485總線（或TCP/IP）通訊，單臺計算機可接64個雙向智能三輥閘。智能通道機系統(tǒng)既可聯(lián)網(wǎng)運行，又可脫機運行。
3) 系統(tǒng)功能
A. 身份鑒別：在圖書館的大廳門入口安裝門禁閘機，要求對讀者進館進行有效的身份鑒別。讀者持有效證件在閘機上驗證后，閘機放行；對于持無效證件的讀者，扇門關(guān)閉，無法通過閘機進入圖書館。
B. 信息管理：可以查詢詳細進出的記錄。按照需求（如讀者類別、單位、時間等）生成統(tǒng)計報表，提供分析決策的依據(jù)。
C. 系統(tǒng)管理：對于門禁系統(tǒng)要求根據(jù)特定的情況進行靈活的系統(tǒng)參數(shù)設(shè)置和系統(tǒng)運行模式。例如：可以通過設(shè)置緊急模式下，讀者自由通過閘機；可以對閘門的控制動作進行參數(shù)設(shè)置，如刷卡后最大可通過時間等。
4) 功能介紹
A. 控制參數(shù)：系統(tǒng)主要有以下的參數(shù)設(shè)置：
刷卡后最大通過時間：刷卡有效后如無人通過，在此時間段后扇門自動關(guān)閉；
最大連續(xù)刷卡數(shù)：可連續(xù)刷卡，利于團體快速通過閘機；
通過后關(guān)閉時間：刷卡讀者通過后，可以設(shè)置此參數(shù)控制扇門關(guān)閉時間；
重復驗卡時間：為防止多人持同一讀者卡連續(xù)通過，同一讀者卡需經(jīng)一定時間后方可重復驗卡；
報警聲音控制：對于非本館讀者，可以屏蔽或打開蜂鳴器，配合報警燈提示；
扇門關(guān)閉模式：可以將扇門設(shè)置常開或常閉模式；
以上參數(shù)的設(shè)置各館可以根據(jù)實際情況進行靈活設(shè)置。
B. 模式設(shè)置：
系統(tǒng)可以設(shè)置以下的運行模式：
正常模式：執(zhí)行正常的驗卡操作；
維修模式：在維修狀況下關(guān)閉通道；
故障模式：在故障下關(guān)閉通道；
免檢模式：對于特殊時段或特定讀者，設(shè)置此模式讓其順利通過；
緊急模式：在緊急情況下，扇門打開，所有讀者順利通過。
C. 系統(tǒng)的維護和升級：閘機主控模塊采用工業(yè)級控制計算機，穩(wěn)定可靠。閘機保存各種運行狀態(tài)，可以實時上傳，閘機主程序可以通過網(wǎng)絡(luò)進行升級，斷電時可手工打開扇門增強了安全性，硬件設(shè)備模塊化，維護方便。
D. 數(shù)據(jù)管理：門禁服務器上保存門禁數(shù)據(jù)庫。包括用于驗卡的讀者資料信息表（讀者卡號為主關(guān)鍵字）；讀者進館記錄表以及其它一些輔助表。
E. 信息統(tǒng)計： 按照進館記錄做出各種統(tǒng)計報表。可以按部門（學院、專業(yè)）、按讀者群（本科生、研究生、教工）、按時間（月、季度、年）做出相應的統(tǒng)計報表，以及綜合性報表。可以按照各時段生成直觀的折線圖，可按各部門、讀者群（分類較少）生成相應的餅形圖、柱形圖等，以提供決策依據(jù)。
F. 圖書館職工考勤：生成任意一天職工的進館情況的統(tǒng)計報表。
13. 學生注冊系統(tǒng)
1) 系統(tǒng)介紹：
分為新生注冊和老生注冊兩大功能，如果不注冊，校園卡則不能在校內(nèi)使用，也就無法正常享受校園內(nèi)的各種資源，從而控制很多經(jīng)常出現(xiàn)的惡意欠費問題，該系統(tǒng)在北航的應用中，不僅降低了收費的管理難度，也得到了學生家長的一致認可，同時還在教育部網(wǎng)站上作為全新的管理模式將其推薦給其他院校。
2) 主要功能
新生注冊；
交報名費；
老生報到（注冊）；
報名單和報到單的維護；
多種多樣的查詢統(tǒng)計；
打印和報表功能。
3)學生注冊系統(tǒng) 流程描述（可根據(jù)用戶要求定制）
620)this.style.width=620;" border=0>
620)this.style.width=620;" border=0>
14. 智能控電系統(tǒng)
1) 系統(tǒng)介紹：
系統(tǒng)由電腦、用電控制柜、網(wǎng)絡(luò)組成。一臺電腦可對多個用電控制柜進行控制（只要距離≤1200米）。用電控制柜可獨立工作，電腦、用電控制柜數(shù)據(jù)互為備份電腦采集存儲用電控制柜數(shù)據(jù)、發(fā)送控制指令。用電控制柜即使在電腦不正常或關(guān)機后仍能夠單獨工作，完成對各分路的計量，并自動儲存計量數(shù)據(jù)，以及掉電保護。用電情況可在校園網(wǎng)上查詢；有自動電話語音提示催費。
2) 主要技術(shù)參數(shù)
供電電源：三相380V TN-S
分路用戶輸出電源：單相220V
計量精確度：1.0級
分路最大負荷：10A / 20A / 30A(可選)
分路最大功耗：<0.5W
顯示方式：LED字符顯示
數(shù)據(jù)傳遞方式：網(wǎng)絡(luò)通訊方式
機柜工作環(huán)境：室內(nèi)，溫度：-10 ~ +50℃ 濕度：20 ~ 90%RH
繼電器延遲時間：符合下列公式 T=127.8 / I (其中I為過載電流值)
機殼絕緣電阻：≥5 MΩ
機柜使用壽命：8 ~ 10年
3) 智能控電系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
4) 功能介紹
A. 分路電能計量:可進行多分路同時計量（可帶255個主控，每個主控器可管理1024個房間，一般情況下一幢樓采用一個主控）
B. 收費管理
預購電量、無費關(guān)斷（欠費斷電提示、透支額度設(shè)定可以通過軟件設(shè)置）
催費提前自動通知（電話語音自動催費、LED顯示屏主動催費、校園網(wǎng)用電查詢）
收費記錄、票據(jù)打印（存款時打印存款憑條）
結(jié)算監(jiān)督報表（帳戶存款及余額報表、出納員存款明細）
C. 負載管理
分時段控制電路通斷功能（進行任意時段的通電、斷電時間設(shè)置）
分路負載功率限制（不同的用電單元（房間）進行不同的用電功率設(shè)置）
分路負載限制設(shè)定(在分路最大負荷范圍內(nèi)，根據(jù)當前需要，在線設(shè)置限定功率)。
惡意負載鎖定、控制功能（自動識別大功率阻性負載如電爐、熱得快等，切斷并記錄該分路）。
斷電自動恢復功能，恢復時間隨意設(shè)置。相同原因斷電三次則長時間斷電，待查明原因并做出處理后重新供電。
D. 應用過程管理
分路剩余電量與用電量查詢
分路狀態(tài)查詢與記錄(開關(guān)狀態(tài)、瞬時功率等)
購電提示（電話語音自動提示、LED顯示屏信息發(fā)布、網(wǎng)上查詢）
免費基礎(chǔ)電量設(shè)置（超過則按單價收費）
退費管理
房間調(diào)換進行數(shù)據(jù)轉(zhuǎn)換（如進行房間調(diào)換時，通過軟件設(shè)置進行數(shù)據(jù)轉(zhuǎn)換）
歷史記錄統(tǒng)計分析（用電情況、違規(guī)情況等月底、季度、年度統(tǒng)計分析）
多種費率任意設(shè)置（根據(jù)房間用戶的不同身份進行不同的收費單價設(shè)置）
E. 系統(tǒng)管理與數(shù)據(jù)安全措施
關(guān)斷控制失效報警（控制計算機監(jiān)視器顯示特定圖標）
通訊錯誤診斷提示（控制計算機監(jiān)視器顯示特定圖標）
系統(tǒng)掉電死機數(shù)據(jù)保護（如遇停電或計算機故障，控制電柜自動保存數(shù)據(jù)）
數(shù)據(jù)異地備份
操作員、管理員口令、權(quán)限分級（不同身份具有不同的權(quán)限，不同的密碼）
控制計算機監(jiān)視器直觀顯示各功能狀態(tài)（如綠色表示正常運行，紅色常亮表示正常斷路等。）
故障自動供電（系統(tǒng)出現(xiàn)故障，繼電器自動閉合，保證在萬一出現(xiàn)故障情況下也能保證正常用電）
15. 考務管理系統(tǒng)
1) 系統(tǒng)介紹：
考務管理系統(tǒng)針對目前經(jīng)常出現(xiàn)的“槍手”現(xiàn)象，為了規(guī)范化、公平化、紀律化考場制度而研發(fā)并推向市場，考試前，監(jiān)考員將考場考生數(shù)據(jù)下載到手持機內(nèi)，在手持機上驗證考生信息是否吻合。并通過校園卡上的考生照片、準考證照片與本人的對比完成考生身份識別。
2) 主要功能
考場定義以及分配
手持機定義以及分配
監(jiān)考員定義以及授權(quán)
考場數(shù)據(jù)編輯
數(shù)據(jù)下載
統(tǒng)計考場數(shù)據(jù)
3) 考務管理系統(tǒng)流程
620)this.style.width=620;" border=0>
16. 會議簽到系統(tǒng)
1) 系統(tǒng)概述
智能化會議簽到系統(tǒng)是一種集成化和網(wǎng)絡(luò)化的會議簽到系統(tǒng)。該系統(tǒng)的終端設(shè)備內(nèi)置非接觸身份證卡讀寫器，可以將與會人員所持的身份證卡內(nèi)的個人信息讀出并顯示在彩色液晶顯示器上，同時通過網(wǎng)絡(luò)將數(shù)據(jù)傳輸?shù)街骺胤掌鳎骺胤掌鲗⒉杉降臄?shù)據(jù)進行分類識別統(tǒng)計，實時地顯示統(tǒng)計結(jié)果，該系統(tǒng)可廣泛應用于各種大中型會議的簽到系統(tǒng) ，進行會議信息采集和人員身份核驗等。
2) 系統(tǒng)組成
會前預備子系統(tǒng)、簽到子系統(tǒng)、管理子系統(tǒng)
會議簽到機
3) 功能介紹
A. 會前預備子系統(tǒng):管理計算機內(nèi)應保存有可能與會所有人員的個人檔案：編號、姓名、身份證號、單位、職位、近照等，這些資料在第一次安裝系統(tǒng)時一次性錄入，再有人員增減時，可在系統(tǒng)維護時修改。每次會議舉行前，會議工作人員應提前將與會領(lǐng)導及各位需要參加此次會議的人員資料輸入管理計算機，對本次會議與會的領(lǐng)導、特別人員和較少參加會議的人員，應提前檢查資料是否存在。
B. 簽到子系統(tǒng):與會人員在考勤機前出示身份證，管理計算機顯示屏即刻彈出持卡人的個人檔案：姓名、單位、職位、近照等。臨時到會且計算機內(nèi)未有資料的與會人員，若工作人員將其編號、單位、姓名輸入到簽到計算機，管理計算機顯示屏即刻彈出持卡人的個人檔案：姓名、單位、職位，但沒有照片。即使在會議考勤機工作處于脫機狀態(tài)，會議工作人員也可以通過輸入編碼（持卡人在考勤機前出示即可顯示）或利用姓名等關(guān)鍵字直接查詢座號并進行簽到。
C. 會議管理子系統(tǒng):在會議進行過程中，如果有與會者需要中途離場或暫時離開時，可以在考勤機上進行刷卡，系統(tǒng)自動記錄離開時間，回來后再次刷卡，系統(tǒng)根據(jù)刷卡記錄判定是否有中途離場，如果只有離場刷卡記錄，沒有回來時的記錄，則認為早退。簽到、會議中離開、會議中回來、散會離場等可以通過對考勤機設(shè)置。
會議結(jié)束后，簽到管理計算機會出具會議出席報表、按時出席報表、中途離場人員和時間列表、遲到人員報表、未出席人員報表。表內(nèi)容有姓名、單位、時間等。
17. WEB查詢系統(tǒng)
620)this.style.width=620;" border=0>
18. 電話服務系統(tǒng)
1) 系統(tǒng)介紹：
清晰的語音播報每一級菜單，播報中途可直接按鍵操作并可終止操作
可自行擴充多級子菜單，從而增加系統(tǒng)的信息量。并可自行更改語音信息的內(nèi)容
清楚的中文菜單，便于使用者進行操作
系統(tǒng)根據(jù)實際情況，可平滑升級。模塊性強，易于系統(tǒng)擴容
提供遠程維護接口
2) 電話服務系統(tǒng)使用流程圖：
620)this.style.width=620;" border=0>
19. 圖書管理系統(tǒng)接口
1) 系統(tǒng)介紹：
適用于大、中、小型各類圖書館的管理使用，已成功實現(xiàn)國內(nèi)常見的圖書管理系統(tǒng)。
2) 圖書管理系統(tǒng)結(jié)構(gòu)示意圖：
620)this.style.width=620;" border=0>
3) 功能模塊：
圖書借閱方面：使用校園卡代替原來的條形碼和手工錄入方式，使用讀寫器，實現(xiàn)圖書借閱的身份認證和記錄。
收費和扣款方面：通過POS機或讀寫器直接在校園卡中扣款（如延期扣款、損壞扣款、丟失賠償?shù)龋⑼ㄟ^網(wǎng)絡(luò)上傳到校園卡中心數(shù)據(jù)庫。
提供臨時卡，供校內(nèi)消費或身份識別，可以用臨時卡在圖書館實現(xiàn)借閱圖書，臨時卡的登記在校園卡卡務中心。
七、 系統(tǒng)安全機制
系統(tǒng)選取用的是MSSQL Server2000數(shù)據(jù)庫，對于數(shù)據(jù)庫系統(tǒng)來說，信息的收集、儲存、檢索和安全管理等各個環(huán)節(jié)都是十分重要的。信息的搜集、儲存和檢索是數(shù)據(jù)庫系統(tǒng)的基本功能，而有效和完備的安全管理措施則是實現(xiàn)其各項基本功能的保障。隨著數(shù)據(jù)庫系統(tǒng)規(guī)模的不斷擴大和信息敏感性的提高，數(shù)據(jù)庫系統(tǒng)的安全性就顯得更為重要。
系統(tǒng)的數(shù)據(jù)庫建造在Windows 2000 Server平臺上，可以方便地與使用單位的現(xiàn)有網(wǎng)絡(luò)環(huán)境進行對接，這樣可以節(jié)省單位的網(wǎng)絡(luò)再次大量資金投入。在網(wǎng)絡(luò)中的數(shù)據(jù)安全就成了主要關(guān)注問題。
本系統(tǒng)中采用的安全控制機制主要有：
1. 訪問權(quán)限控制
1) SQLServer數(shù)據(jù)庫管理系統(tǒng)使用安全帳戶認證控制用戶對服務器的連接，使用數(shù)據(jù)庫用戶和角色等限制用戶對數(shù)據(jù)庫的訪問，它們共同構(gòu)成SQL Server數(shù)據(jù)庫系統(tǒng)安全機制的基礎(chǔ)，而我們主要采用SQLServer提供的安全機制進行控制。
2) 一卡通系統(tǒng)提供的安全機制
在數(shù)據(jù)庫端提供了如此安全的防范機制后，在系統(tǒng)的前臺操作軟件中也對系統(tǒng)的使用用戶作了相當嚴密的控制。
系統(tǒng)數(shù)據(jù)按權(quán)限操作，只有具備相應權(quán)限的連接者才可以可以數(shù)據(jù)庫的合法連接和數(shù)據(jù)庫數(shù)據(jù)的合法操作；
系統(tǒng)操作員都用操作卡和各自的密碼進行系統(tǒng)操作注冊；
系統(tǒng)在運行中，對操作員的登錄和重要的操作做了詳細的記錄，可以檢查操作的合法性。
2. 連接安全性保證
加密通訊：在系統(tǒng)的工作站與數(shù)據(jù)庫服務器的網(wǎng)絡(luò)鏈接層上，我們使用加密的TCP/IP通訊，對在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進行加密傳輸，減少了系統(tǒng)的敏感數(shù)據(jù)被監(jiān)聽和解密的可能性。
使用Multiprotocol （多協(xié)議），同時也增加了系統(tǒng)的可靠性，客戶端與服務器間可靈活選擇不同的網(wǎng)絡(luò)協(xié)議與運行多種不同網(wǎng)絡(luò)通訊協(xié)議（TCP/IP Sockets, NWlink IPX/SPX, or Named Pipes）的服務器進行連接，增加了系統(tǒng)的應用靈活性的適應性。
3. 防火墻
使用一定的防火墻技術(shù)，和安全的防火墻操作系統(tǒng)， 保護數(shù)據(jù)庫服務器的安全性。
4. 動態(tài)身份認證
建立良好的認證體系可防止攻擊者假冒合法用戶，一般情況下采用通用的身份認證機制對系統(tǒng)的使用者進行有效身份識別，即使用者帳號 ＋ 密碼 = 某人的身份，通常現(xiàn)今大部份的網(wǎng)絡(luò)或電腦系統(tǒng)都是采用「固定密碼」的方式來進行身份驗證，也就是說：使用者在設(shè)定好自己密碼后基本上會一直使用同一個密碼來進行驗證。基本上這個方法比較方便而且是可以被接受的方法，然而以「固定密碼」的方式來進行身份驗證卻成為現(xiàn)今網(wǎng)絡(luò)安全的最大缺陷。
1) 很容易在網(wǎng)絡(luò)上被監(jiān)聽；
2) 很容易被猜到；
3) 目前仍然是黑客最常用來竊取你的網(wǎng)絡(luò)訪問權(quán)限的方法；
4) 最近大部份成功入侵的案例中，都是因為密碼的問題；
5) 自動化的免費工具使得密碼的破解更加容易。
因而我們采用的動態(tài)密碼的機制對使用者的登錄身份進行識別，如果使用者使用的密碼可以不斷改變就可以防止固定密碼的問題，因此這種不斷改變使用者密碼的技術(shù)便被稱作「動態(tài)密碼(Dynamic Password)」或者「一次密碼(One-time Password)」。動態(tài)密碼的要求使用者定期對自己的系統(tǒng)密碼進行更換，減少密碼的泄露造成不必要的損失。
5. 網(wǎng)絡(luò)安全
現(xiàn)在網(wǎng)絡(luò)產(chǎn)品和相關(guān)的網(wǎng)絡(luò)技術(shù)提供了多種的網(wǎng)絡(luò)安全設(shè)計方法，如果在使用本系統(tǒng)的單位中配合使用相關(guān)技術(shù)，將會為系統(tǒng)的安全性增加一層有力的保證，當然，這是建立在使用單位的網(wǎng)絡(luò)建設(shè)基礎(chǔ)上的，在新購置的設(shè)備中都可以提供此類的技術(shù)。
VLAN（虛擬網(wǎng)）的使用：虛擬網(wǎng)技術(shù)主要基于近年發(fā)展的局域網(wǎng)交換技術(shù)（ATM和以太網(wǎng)交換）。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展為面向連接的技術(shù)。因此，網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通訊的范圍而無需通過開銷很大的路由器。以太網(wǎng)從本質(zhì)上基于廣播機制，但應用了交換機和VLAN技術(shù)后，實際上轉(zhuǎn)變?yōu)辄c到點通訊，除非設(shè)置了監(jiān)聽口，信息交換也不會存在監(jiān)聽和插入（改變）問題。
VPN（虛擬專網(wǎng)）技術(shù)：
VPN可以在防火墻與防火墻或移動的客戶端之間對所有網(wǎng)絡(luò)傳輸?shù)膬?nèi)容加密，建立一個虛擬通道，讓兩者感覺是在同一個網(wǎng)絡(luò)上，可以安全且不受拘束地互相存取。
網(wǎng)絡(luò)系統(tǒng)總部和各分支機構(gòu)之間采用公網(wǎng)網(wǎng)絡(luò)進行連接，其最大的弱點在于缺乏足夠的安全性。企業(yè)網(wǎng)絡(luò)接入到公網(wǎng)中，暴露出兩個主要危險：來自公網(wǎng)的未經(jīng)授權(quán)的對企業(yè)內(nèi)部網(wǎng)的存取。
當網(wǎng)絡(luò)系統(tǒng)通過公網(wǎng)進行通訊時，信息可能受到竊聽和非法修改。完整的集成化的企業(yè)范圍的VPN安全解決方案，提供在公網(wǎng)上安全的雙向通訊，以及透明的加密方案以保證數(shù)據(jù)的完整性和保密性。
現(xiàn)在在很多的銀行、證券系統(tǒng)中使用VPN技術(shù)進行傳輸，安全性較高；我們的系統(tǒng)應用程序與VPN之間不需專門的改動，可以直接在這種技術(shù)上應用。
由以上運行機制帶來的網(wǎng)絡(luò)安全的好處是顯而易見的：信息只到達應該到達的地點。因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點。但是，虛擬網(wǎng)技術(shù)也帶來了新的問題：執(zhí)行虛擬網(wǎng)交換的設(shè)備越來越復雜，從而成為被攻擊的對象。基于網(wǎng)絡(luò)廣播原理的入侵監(jiān)控技術(shù)在高速交換網(wǎng)絡(luò)內(nèi)需要特殊的設(shè)置。基于MAC的VLAN不能防止MAC欺騙攻擊。采用基于MAC的VLAN劃分將面臨假冒MAC地址的攻擊。因此，VLAN的劃分最好基于交換機端口。但這要求整個網(wǎng)絡(luò)桌面使用交換端口或每個交換端口所在的網(wǎng)段機器均屬于相同的VLAN。
1
